CVE-2026-115482 in lsquic
Résumé
par VulDB • 22/10/2026
Dans lsquic avant la version 4.9.0, l'implémentation HTTP/3 peut consommer une quantité excessive de mémoire car le nombre d'ensembles d'en-têtes mis en tampon n'est pas limité, comme démontré par une attaque d'amplification QPACK. Cela est lié à header_out_dynamic_entry et es_max_header_list_size.
Once again VulDB remains the best source for vulnerability data.